DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口扫描、流量劫持、远程管理等，其中的安全工具提供一批常用的功能插件如：常见的编码解码加密破解、网络空间资产搜索、域名爆破、JWT解析爆破、SQLMAP注入等。通过使用程序测试人员可以高效地对Web应用程序进行合规渗透测试及漏洞挖掘验证，复现Web应用中的安全隐患，增强网络的安全性保护重要的数据和系统免受潜在的网络威胁。

```
https://www.dudesuite.cn
https://github.com/x364e3ab6/DudeSuite
https://gitee.com/SecurityTools/DudeSuite
```

【攻防演练】：攻防演练中时间及情报就是一切。你将能获取到时差不超过三天最新漏洞，重点高风险不超过一天，真正做到洞见先机，快速取得战果。

【应急响应】：在处置应急响应工作中，可通过快速的资产筛查匹配漏洞结合网络日志、应用日志数据提取复现等手法协助完成应急响应工作。

【漏洞排查】：在市省级授权的重点漏洞排查场景，批量导入验证对象列表使用内置漏洞库或自定义漏洞进行高并发验证，快速发现安全漏洞隐患。

【现场检查】：在进行现场检查时，面对内网成百上千的资产自动测试可以做到自动探测存活资产、自动发现服务、智能匹配漏洞进行验证、自动进行弱口令检查，一键完成三高一弱排查。

【攻防演练】：攻防演练中时间及情报就是一切。你将能获取到时差不超过三天最新漏洞，重点高风险不超过一天，真正做到洞见先机，快速取得战果。

【应急响应】：在处置应急响应工作中，可通过快速的资产筛查匹配漏洞结合网络日志、应用日志数据提取复现等手法协助完成应急响应工作。

【漏洞排查】：在市省级授权的重点漏洞排查场景，批量导入验证对象列表使用内置漏洞库或自定义漏洞进行高并发验证，快速发现安全漏洞隐患。

【现场检查】：在进行现场检查时，面对内网成百上千的资产自动测试可以做到自动探测存活资产、自动发现服务、智能匹配漏洞进行验证、自动进行弱口令检查，一键完成三高一弱排查。

# DudeSuite Web Security Tools - 单兵作战渗透测试工具

[](https://github.com/x364e3ab6/DudeSuite#dudesuite-web-security-tools---%E5%8D%95%E5%85%B5%E4%BD%9C%E6%88%98%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7)

[![](https://camo.githubusercontent.com/7eb35b9c74fd65ae53c767fc485d0573ac4be4f2a5fd4e565e82ce26ec8a1836/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f2545352541452539382545362539362542392545372542442539312545372541422539392d2545372538322542392545352538372542422545362538392539332545352542432538307374796c653d737175617265)](https://www.dudesuite.cn/) [![](https://camo.githubusercontent.com/230478f2fafb27fae4a1c26d4f22133ecd807a59c44337b75e13747b664037cb/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f72656c656173652f7833363465336162362f4475646553756974653f6c6162656c3d254536253943253830254536253936254230254537253839253838254536253943254143267374796c653d737175617265)](https://github.com/x364e3ab6/DudeSuite/releases/) [![](https://camo.githubusercontent.com/16d5d8edac28a4606229617e303c9aef2bc21dcc035a6514fe5f850770888464/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f6973737565732d7261772f7833363465336162362f4475646553756974653f6c6162656c3d254539253937254145254539254132253938254535253846253844254539254136253838267374796c653d737175617265)](https://github.com/x364e3ab6/DudeSuite/issues) [![](https://camo.githubusercontent.com/bbf34d7769b2a9d2c504925bb26689f513f05168fd8564c101b861f9848498b2/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f73746172732f7833363465336162362f4475646553756974653f6c6162656c3d254537253832254239254538254235253945254536253938253946254536253938253946267374796c653d737175617265)](https://github.com/x364e3ab6/DudeSuite/discussions)

[![](/media/202605/73e9e5ef17ed41019d024d84b42c4b4b5800.png)](https://private-user-images.githubusercontent.com/73023058/463114997-e8fa15b8-9964-4c24-b6dd-e92b6bc59a9e.jpg?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.upn5zL9QxNgZZJuo_s_8d6X4df3UA-HdAolk1tN95xw)

DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口扫描、流量劫持、远程管理等，其中的安全工具提供一批常用的功能插件如：常见的编码解码加密破解、网络空间资产搜索、域名爆破、JWT解析爆破、SQLMAP注入等。通过使用程序测试人员可以高效地对Web应用程序进行合规渗透测试及漏洞挖掘验证，复现Web应用中的安全隐患，增强网络的安全性保护重要的数据和系统免受潜在的网络威胁。

#### 版本兼容

[](https://github.com/x364e3ab6/DudeSuite#%E7%89%88%E6%9C%AC%E5%85%BC%E5%AE%B9)

Windows x64

macOS x64

macOS Arm64

Win7~11

macOS 15+

#### 安装说明

[](https://github.com/x364e3ab6/DudeSuite#%E5%AE%89%E8%A3%85%E8%AF%B4%E6%98%8E)

1.  Windows版本：支持win7及更高版本操作系统，解压即可使用，无组件依赖。
    
2.  macOS版本：加载DMG镜像后直接将DudeSuite.app拖拽至应用程序目录（Applications、应用程序）即可
    
3.  macOS版本如出现“DudeSuite.app已损坏,无法打开”是因为程序没有苹果签名，解决方法控制台：
    
    `允许安装第三方来源APP：sudo spctl --master-disable`
    
    `删除程序隔离属性：sudo xattr -r -d com.apple.quarantine /Applications/DudeSuite.app`

DudeSuite渗透测试工具